D
не совсем)
ибо дураки микротиковцы. им надо делать в порядке важности, а не по структуре меню 😊.
Сначала экспорт интерфейсов, потом интерфейслистов
потом уже бриджей
потом адреслистов файрвола
потом уже мангл файрвола
потом фильтр и НАТ
Size: a a a
2020 November 06
ИБ
ospf там чуть ли не в обратном порядке надо скармливать
ST
после экспорта какой-нибудь автоматикой перебрать
уже придумал небольшой метод.
в скрипте експортируем поблочно и потом из этих блоков собираем конструктор.
Осталось вспомнить как в микротике писать в файл. читать - помню, а писать нет
в скрипте експортируем поблочно и потом из этих блоков собираем конструктор.
Осталось вспомнить как в микротике писать в файл. читать - помню, а писать нет
D
уже придумал небольшой метод.
в скрипте експортируем поблочно и потом из этих блоков собираем конструктор.
Осталось вспомнить как в микротике писать в файл. читать - помню, а писать нет
в скрипте експортируем поблочно и потом из этих блоков собираем конструктор.
Осталось вспомнить как в микротике писать в файл. читать - помню, а писать нет
не, делать это действительно на стороне, либо экспортировать кусочками тем же ансиблом
D
накой мне это описывать на кастрированном роутерос языке?
ST
накой мне это описывать на кастрированном роутерос языке?
что бы запустив этот скрипт сразу получать готовый конфиг на любом микротике без сторонних сервисов
D
сторонний сервис нужен - мне там хранить этот самый скрипт
D
а так как у меня есть комп - могу забрать скрипт в том виде, в котором его плюнет микрот и обработать скриптом как положено
n8
доверять нешифрованый конфиг сторонним серверам?
D
доверять нешифрованый конфиг сторонним серверам?
ну как сторонним. Ансибл - это мой сервак. Коннектится по ссх- защищено
D
если у микрота выпрашивать по чуть-чуть, то вообще не вижу смысла это делать именно скриптом роутероси.
S
ну как сторонним. Ансибл - это мой сервак. Коннектится по ссх- защищено
ну всякие пароли в конфиге по-хорошему бы обернуть в ansible vault
D
ну и опять же, вон, выше пишут что оспф нужно в обратном порядки кормить. Это слишком сложно запрашивать у микрота
D
ну всякие пароли в конфиге по-хорошему бы обернуть в ansible vault
зачем? тебе их кормить в том же открытом виде, в котором ты забрал
К
Коллеги, вопрос по CAPsMAN - создаю правило типа : (blacklist)
/caps-man access-list add action=reject allow-signal-out-of-range=always comment=" " disabled=no mac-address=88:99:33:2E:DC:AA ssid-regexp=""
в Registration table клиент пропадает, но от wifi Точки его не отключает, т.е. он подключен, пингуется, есть трафик. Не понимаю, почему так.
/caps-man access-list add action=reject allow-signal-out-of-range=always comment=" " disabled=no mac-address=88:99:33:2E:DC:AA ssid-regexp=""
в Registration table клиент пропадает, но от wifi Точки его не отключает, т.е. он подключен, пингуется, есть трафик. Не понимаю, почему так.
Р
на сайт микрота давно кто ходил? при скачке ругается что у них сертификат гугла подсунут
Только что столкнулся с этим
На московской провайдере
На московской провайдере
K
ТСПУ не сразу строилось
Р
И касперский отчаянно визжал, не давая скачать файлик с домена download.mikrotik.com
Р
Ну надеюсь они еще не успели валидных сертификатов гугла навыпускать
E
Родион
Только что столкнулся с этим
На московской провайдере
На московской провайдере
Была проблема в микроте в итоге